TaskQoS



TECHNOLOGY
About IP QoS
TaskQoS




35M 대역폭을 사용하는 전주대학은 네트워크 자원을 보다 효율적으로 사용하길 원했다. 대학이라는 특성상 수많은 네트워크 트래픽이 경쟁적으로 발생하여 트래픽이 집중되는 시간에는 학사관리, 성적관리와 같은 학내의 중요한 업무나 고유의 연구 활동과 같은 핵심 서비스가 지연되어 심각한 문제가 되어 왔다. 또한 학내에서 운영되고 있는 수많은 서버가 네트워크 바이러스 유입 및 DoS(Denial of Service)공격과 같은 해킹 위험에 노출되어 있어 효과적인 대비책이 요구되었다.


- 주요업무(학사웹, 이메일, 그룹웨어 등..)트래픽의 보장

- 원격강의 등과 같은 주요 서비스 트래픽 보장

- DoS공격, 웜바이러스 등의 악성트래픽 유입 차단

- 원활한 보고를 위한 보고서 작성에 맞는 자료 제공


TaskQoS를 BMT를 통한 네트워크 모니터링의 결과, 학내의 네트워크자원을 상당 부분을 P2P 및 FTP, 메신저를 통한 파일교환, 공인된 서버이외의 개인서버 운영 등의 비업무 트래픽이 점유하고 있었다.

BMT를 통한 결과를 토대로 사용량이 가장 많은 것으로 분석되는 FTP와 P2P 트래픽에 대해 일정한 최대대역폭을 할당하여 FTP과 P2P 트래픽이 급증하더라도 정해진 대역폭 이상을 사용할 수 없도록 정책을 설정하여 안정적인 네트워크를 구현하였으며 7 Layer Filtering 기능을 이용하여 모든 바이러스 패킷을 Drop 시키고 외부에서 교내로 유입되는 DoS 공격을 차단하였으며 DoS에 감염되어 외부로 DoS 공격을 시도하는 내부 PC 및 서버를 찾아 불필요한 트래픽 발생을 방지하였다.

정책수립후 모니터링 과정에서 보장 받아야 할 중요한 사용자와 트래픽을 구분하여 클래스를 구성하고 적정 대역폭을 할당하였다. 그 분석 결과를 기초로 QoS 정책을 수정하여 최적화하여 이를 통해 메신저와 P2P와 같은 불필요한 트래픽의 자원 독점을 방지하고 중요한 트래픽에 대한 우선적인 처리를 보장할 수 있었다. 늘 불안한 네트워크와 부족한 대역폭 문제로 고심하는 운영자와 학교측에게 최선의 해결책이 되었다.

또한 TQLog는 보장된 네트워크의 현황과, 차단된 악성 트래픽에 대한 정확하고 심도깊은 보고서를 제공하여 운영자가 네트워크를 보다 효율적으로 운영/관리할 수 있도록 하였다.


- 네트워크 서비스 품질 향상

- 스케쥴링 기능을 통한 특정 기간 및 시간의 업무 대역폭 보장

- TQLog를 통한 네트워크 분석 및 관리 업무 효율의 극대화

- TQCMS를 이용한 중앙통합관리로 지점별 네트워크 통합 관리

- Fail-Over기능으로 무중단 서비스 실현